Niedrig10 / 100Konfidenz: Mittel

CVSS5.3EPSS0.2 %Ohne Zutun des Nutzers

Überwachen Sie die Herstellerinformationen für GNU binutils und spielen Sie umgehend Patches ein, sobald diese für Version 2.47 verfügbar sind.

Hoechster CVSS-Basiswert 5.3+10

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-15 11:31 UTCMethodik

Red Team

[NEU] [UNGEPATCHT] [mittel] binutils: Mehrere Schwachstellen

CERT-Bund·15. September 2026, 11:31

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in den GNU Binary Utilities (binutils 2.47) ermöglichen lokalen Angreifern Denial-of-Service-Angriffe und Informationslecks. Betroffen sind Linux- und UNIX-Plattformen. Es wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu prüfen und umgehend Patches einzuspielen, sobald diese verfügbar sind.

SecBoard-Einordnung

Die Schwachstellen können von lokalen Angreifern ausgenutzt werden, um die Verfügbarkeit von Systemen zu beeinträchtigen oder vertrauliche Informationen preiszugeben, was zu Betriebsunterbrechungen oder Datenkompromittierungen führen kann.

Realistisch schlimmster Fall: Ein lokaler Angreifer könnte durch Denial-of-Service-Angriffe kritische Systemfunktionen lahmlegen oder durch Informationslecks sensible Daten exfiltrieren.

Key Facts

CVE-2026-90828

CVSS: 5.3 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90829

CVSS: 5.3 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90830

CVSS: 5.3 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90831

CVSS: 5.3 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90801

CVSS: 5.3 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90803

CVSS: 5.3 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90804

CVSS: 4.8 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-90802

CVSS: 4.4 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-91779

CVSS: 3.3 · LOW
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

CVE-2026-91780

CVSS: 3.3 · LOW
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@vuldb.com

Betroffen

Organisationen, die Linux- und UNIX-Plattformen mit GNU binutils Version 2.47 verwenden.

Hersteller

Gnu

Produkte

Binutils

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:gnu:binutils:2.47:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die installierte Version von GNU binutils auf allen Linux- und UNIX-Systemen, um festzustellen, ob Version 2.47 betroffen ist.
▸Stellen Sie sicher, dass ein Prozess zur schnellen Bereitstellung von Patches für kritische Systemkomponenten vorhanden ist.

▸ 1 weitere

▸Überprüfen Sie die Protokolle auf ungewöhnliche Aktivitäten oder Abstürze im Zusammenhang mit binutils, die auf eine Ausnutzung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen (z.B. CVE-IDs) in binutils 2.47 betroffen sind.
▸Der genaue Umfang der möglichen Informationslecks ist nicht spezifiziert.
▸Es ist nicht spezifiziert, welche Art von Informationen durch die Lecks offengelegt werden könnten.
▸Es ist nicht spezifiziert, welche spezifischen binutils-Komponenten betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe“

T1530Data from Information Repositorieszugeordnet

„Informationslecks“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [UNGEPATCHT] [mittel] binutils: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-90828 CVE-2026-90829 CVE-2026-90830 CVE-2026-90831 CVE-2026-90801 CVE-2026-90803 CVE-2026-90804 CVE-2026-90802 CVE-2026-91779 CVE-2026-91780

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (10)

CVE-2026-90828MEDIUM(5.3)

EPSS 0.2%

A security flaw has been discovered in GNU Binutils 2.47. This vulnerability affects the function elf_orphan_compatible of the file ld/ldelf.c of the component ELF Orphan Section Handler. Performing a manipulation results in null pointer dereference. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-90829MEDIUM(5.3)

EPSS 0.2%

A weakness has been identified in GNU Binutils 2.47. This issue affects the function bfd_elf_set_group_contents of the file bfd/elf.c of the component SHT_GROUP Section Handler. Executing a manipulation can lead to null pointer dereference. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-90830MEDIUM(5.3)

EPSS 0.2%

A security vulnerability has been detected in GNU Binutils 2.47. Impacted is the function _bfd_write_merged_section of the file bfd/merge.c of the component Section Merge. The manipulation leads to null pointer dereference. The attack needs to be performed locally. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-90831MEDIUM(5.3)

EPSS 0.2%

A vulnerability was detected in GNU Binutils 2.47. The affected element is the function _bfd_elf_strtab_delref of the file bfd/elf-strtab.c of the component ELF String Table. The manipulation results in memory corruption. The attack requires a local approach. The exploit is now public and may be used. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-90801MEDIUM(5.3)

EPSS 0.1%

A security flaw has been discovered in GNU Binutils 2.47. This impacts the function cache_bwrite of the file bfd/cache.c of the component ld. The manipulation of the argument nbytes results in buffer overflow. The attack requires a local approach. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-90803MEDIUM(5.3)

EPSS 0.1%

A security vulnerability has been detected in GNU Binutils 2.47. Affected by this vulnerability is the function elf_x86_64_relocate_section of the file bfd/elf64-x86-64.c of the component ld. Such manipulation of the argument roff leads to buffer overflow. An attack has to be approached locally. The exploit has been disclosed publicly and may be used. Upgrading to version 2.48 addresses this issue. The name of the patch is 471130b39c03623ec6d78ece377ff4da3f6bfe7b. It is recommended to upgrade the affected component.

Details NVD

CVE-2026-90804MEDIUM(4.8)

EPSS 0.1%

A vulnerability was detected in GNU Binutils 2.47. Affected by this issue is the function _bfd_elf_write_section_eh_frame of the file bfd/elf-eh-frame.c of the component Eh Frame Section Handler. Performing a manipulation of the argument cie_length/fde_length/augmentation_data_size/write_offset results in buffer overflow. Attacking locally is a requirement. The exploit is now public and may be used. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-90802MEDIUM(4.4)

EPSS 0.1%

A weakness has been identified in GNU Binutils 2.47. Affected is the function bfd_putl64 of the file bfd/libbfd.c of the component ld. This manipulation causes null pointer dereference. The attack requires local access. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-91779LOW(3.3)

EPSS 0.1%

A security flaw has been discovered in GNU Binutils 2.47. This affects the function _bfd_elf_eh_frame_section_offset of the file bfd/elf-eh-frame.c of the component Eh Frame Handler. Performing a manipulation results in null pointer dereference. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD

CVE-2026-91780LOW(3.3)

EPSS 0.1%

A weakness has been identified in GNU Binutils 2.47. This impacts the function elf_link_add_object_symbols of the file bfd/elflink.c. Executing a manipulation can lead to null pointer dereference. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through a bug report but has not responded yet.

Details NVD